PHPの脆弱性に伴うGLEXAの停止について

2026年10月22日
チエルネクサス株式会社

平素よりチエルネクサス製品をご利用いただき、誠にありがとうございます。

2026年10月21日に、プログラム言語「PHP」に重大な脆弱性（CVE-2026-109618／CVE-2026-109619）が公表されました。これを受け、チエルネクサス株式会社がご提供している学習管理システム「GLEXA」を、被害を未然に防ぐため10月21日夜より順次停止しております。

ご利用の皆さまには多大なるご不便とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

■ 脆弱性の概要

PHP 5.0以降のほぼすべてのバージョンが対象です。インターネット経由で細工された通信を受けると、サーバー上で任意のプログラムを実行されるおそれがあります。深刻度は CVSS v4.0 で 9.2（緊急）です。

■ 現在の状況

全てのGLEXAにおいて停止を依頼しており、停止中のGLEXAにおいてはログイン、教材・課題の利用、成績などのデータの閲覧ができない状態です。

現時点で、本脆弱性を悪用した不正アクセスの痕跡は確認されていません（ログの調査は継続中です）。

保存データは、停止前の状態のまま保全しています。

■ 今後の対応

ご利用中のPHPのバージョンによって、復旧までの期間が異なります。

修正版が提供されているバージョンでご利用のお客さま：修正プログラムを適用して動作を確認したうえで、速やかに再開します（1日程度の見込み　＊一部は再開済み）。

修正版が提供されないバージョンでご利用のお客さま：PHPを新しいバージョンへ更新し、GLEXA側のプログラムを改修する必要があります。対応完了までに2週間〜1か月程度かかる見込みです。

修正が完了するまでの間の運用方法（停止の継続、学内からのアクセスに限定した再開、時間を限った再開など）は、お客さまごとに担当者からご連絡のうえ、ご相談させていただきます。

一日も早く安全な状態でご利用いただけるよう、全力で対応してまいります。